Aviso de prácticas de privacidad de la HIPAA  

Nota: Haga clic aquí para traducir la página al inglés.                                                                     

SU INFORMACIÓN – SUS DERECHOS – NUESTRAS RESPONSABILIDADES

Fecha de entrada en vigor: 25 de agosto de 2021

2Morrow es una plataforma terapéutica digital clínicamente probada que promueve el compromiso y tiene un impacto en los resultados.  2Morrow tiene un compromiso con la seguridad y la privacidad de su información de identificación personal protegida.  Para ello, actuamos en cumplimiento de todas las leyes de privacidad y protección de datos aplicables, incluida la Health Insurance Portability and Accountability Act (HIPAA, Ley de Portabilidad y Responsabilidad de los Seguros de Salud) de 1996, modificada por la Health Information Technology for Economic and Clinical Health Act (HITECH, Ley de Tecnología de la Información de la Salud para la Salud Económica y Clínica) de 2009 y reglamentos de aplicación.   

Cuando se trata de su información de salud, usted tiene ciertos derechos.  En este Aviso de prácticas de privacidad se explican sus derechos y algunas de nuestras responsabilidades para ayudarlo en virtud de las leyes HITECH y HIPAA, y cómo seguiremos y respetaremos la privacidad de la información de salud de nuestros usuarios en este sitio y nuestras aplicaciones móviles y servicios relacionados (incluida toda la plataforma de programas de cambio de comportamiento, lo que incluye el soporte, la investigación y las mejoras de los programas Smoking & Tobacco Cessation Program [Programa de tabaquismo y para dejar de fumar]; Vaping Cessation Program [Programa para dejar de vapear]; Quitting While Pregnant Program [Programa para dejar de fumar durante el embarazo]; Weight Management Program [Programa de control de peso]; Stress [and Anxiety] Program [Programa para el estrés {y la ansiedad}]; Chronic Pain Program [Programa para el dolor crónico]; Grief, Loss, and Change Program [Programa para tratar duelos, pérdidas y cambios]; programa para dejar de fumar iCanQuit, y otros programas digitales de salud ofrecidos en el futuro por 2Morrow, colectivamente, los “Servicios”).

Qué información de salud recopilamos

2Morrow se toma muy en serio la confidencialidad de su información de salud.  Al prestar nuestros Servicios, parte de la información que recopilamos puede constituir información de salud protegida (PHI, por su sigla en inglés) según la HIPAA.  La PHI es información personal de identificación individual sobre una persona específica que se relaciona con (a) la salud o condición física o mental pasada, presente o futura de esa persona; (b) la prestación de atención médica a esa persona; o (c) el pago pasado, presente o futuro de esa persona por la prestación de atención médica, que 2Morrow, o un plan de salud grupal del empleador con el que 2Morrow tiene un contrato para prestarle servicios a usted, crea, recibe, transmite o mantiene.  En este Aviso de prácticas de privacidad, se describe cómo protegemos la privacidad de su información de salud protegida como usuario de nuestros Servicios.  Como proveedor de servicios de salud, 2Morrow tiene ciertas obligaciones en virtud de la HIPAA para mantener la privacidad y seguridad de su PHI recopilada durante la prestación de nuestros Servicios. 

Nuestras responsabilidades

  • La ley nos obliga a mantener la privacidad y la seguridad de su información de salud protegida.

  • Le comunicaremos de inmediato si se produce una violación que pueda haber puesto en peligro la privacidad o la seguridad de su información de salud personal protegida.

  • Debemos cumplir con las obligaciones y prácticas de privacidad descritas en este aviso y darle una copia de la información si así lo solicita.

 Qué información divulgamos

Cuando usted usa nuestros Servicios, 2Morrow puede utilizar y divulgar su PHI para los fines descritos a continuación. Estos usos y divulgaciones no requieren su autorización previa.  Puede revocar su autorización para que utilicemos o compartamos su información de salud en cualquier momento, excepto para los usos o divulgaciones que ya hayamos hecho.  2Morrow puede utilizar y divulgar su información de salud para los siguientes fines: 

Nuestros usos y divulgaciones

En las siguientes categorías, se describen las diferentes formas en que utilizamos y divulgamos su información de salud.  Le proporcionamos ejemplos en ciertas categorías; sin embargo, no todos los usos o divulgaciones permisibles se mencionan en este aviso.  Salvo en los casos en que lo prohíban las leyes estatales o federales que exigen una protección especial de la privacidad, podemos utilizar y divulgar su información de salud sin su autorización previa para el tratamiento, el pago y las operaciones de atención médica de la siguiente manera: 

Tratamiento:

Podemos utilizar y compartir su información de salud con los profesionales de atención médica para tratarlo.  Por ejemplo, podemos divulgar su información a un médico tratante con el fin de personalizar su experiencia.

Pagos:

Podemos utilizar y compartir su información de salud para obtener el pago de nuestros servicios.  Por ejemplo, podemos divulgar su PHI a su plan de salud para determinar si está inscrito con el pagador o si es elegible para los beneficios de salud que pueden pagar nuestros servicios. 

Operaciones de atención médica: 

Podemos utilizar y compartir su información de salud para nuestras operaciones relacionadas con la atención médica.  Por ejemplo, podemos utilizar su información de salud para administrar su cuenta.  

Socios comerciales:

De vez en cuando, trabajamos con otras compañías y personas que nos ayudan a prestar nuestros servicios. A dichas personas se las conoce como “socios comerciales”.  Estas entidades están obligadas a mantener la confidencialidad de la PHI y a almacenarla de forma segura.  Por ejemplo, podemos utilizar socios comerciales para ayudar a almacenar los datos que recopilamos.

Datos anonimizados y agregados:

Podemos utilizar y divulgar su PHI de manera anonimizada y agregada para analizar las experiencias de nuestros usuarios y ayudar a mejorar nuestros servicios. 

Investigación:

Podemos utilizar o compartir su información para investigaciones de salud según lo autorice la ley.  

Según lo exija la ley:

Podemos utilizar o divulgar su PHI si las leyes estatales o federales lo exigen. 

Salud pública y seguridad:

Podemos utilizar y divulgar su PHI para prevenir o minimizar una amenaza grave para su salud y seguridad o la de otra persona.  También podemos divulgar la PHI a individuos que participan en los esfuerzos de asistencia en casos de desastre para que otras personas puedan estar al tanto de su afección, estado y ubicación.

Actividades de orden público:

También podemos proporcionar la PHI a los agentes del orden público, por ejemplo, en respuesta a una orden judicial, una demanda de investigación o un proceso legal similar, o para que los agentes identifiquen o localicen a un sospechoso, un fugitivo, un testigo material o una persona desaparecida. También podemos divulgar la PHI a las agencias apropiadas si creemos razonablemente que una persona es víctima de abuso, abandono o violencia doméstica.

Procedimientos legales:

Podemos divulgar la PHI para responder a una orden administrativa o de un tribunal, o en respuesta a una orden judicial, demanda de investigación u otro proceso legal.

También podemos utilizar y divulgar su PHI para otros fines permitidos por la HIPAA.  

Sus derechos

  • Obtener una copia electrónica o en papel de su historial médico

    • Puede pedir ver u obtener una copia electrónica o en papel de su historial médico y de otra información de salud que tengamos sobre usted.  Pregúntenos cómo hacerlo.

    • Permitiremos la inspección de su historial médico en un plazo de cinco (5) días hábiles después de recibir su solicitud por escrito.  Le proporcionaremos una copia o un resumen de su información de salud en un plazo máximo de quince (15) días hábiles después de recibir su solicitud por escrito.  Podemos cobrar una tarifa razonable basada en el costo.

  • Pedirnos que corrijamos su historial médico

    • Puede pedirnos que corrijamos la información de salud sobre usted que considere incorrecta o incompleta.  Pregúntenos cómo hacerlo.

    • Podemos denegar su solicitud, pero le informaremos el motivo por escrito en un plazo de 60 días.

  • Solicitar comunicaciones confidenciales

    • Puede pedirnos que nos pongamos en contacto con usted de una manera específica (como al teléfono de la casa o del trabajo) o que enviemos el correo a una dirección diferente.

    • Aceptaremos todas las solicitudes razonables.

  • Pedirnos que limitemos lo que utilizamos o compartimos

    • Puede pedirnos que no utilicemos o compartamos determinada información de salud para el tratamiento, el pago o nuestras operaciones.  No estamos obligados a aceptar su solicitud y podemos denegarla si eso afecta su atención.

    • Si usted paga de su bolsillo un servicio o artículo de atención médica en su totalidad, puede pedirnos que no compartamos esa información a los fines del pago o de nuestras operaciones con su aseguradora de salud.  Aceptaremos la petición, a menos que una ley nos obligue a compartirla.

  • Obtener una lista de las personas con las que hemos compartido información

    • Puede solicitar una lista (también denominada “recuento”) de las veces que compartimos su información de salud durante los seis años anteriores a la fecha en que lo solicita, de las personas con las que la compartimos y de los motivos por los que la compartimos.

    • Incluiremos todas las divulgaciones, excepto las relacionadas con el tratamiento, el pago y las operaciones de atención médica, y algunas otras divulgaciones (como las que usted nos haya pedido que hagamos).  Le proporcionaremos un recuento al año de forma gratuita, pero le cobraremos una tarifa razonable basada en el costo si solicita otro en un plazo de 12 meses.

  • Obtener una copia de este aviso de privacidad

    • Puede solicitar una copia en papel de este aviso en cualquier momento. Le proporcionaremos una copia en papel de inmediato.

  • Elegir a alguien para que actúe en su nombre

    • Si le otorgó a alguien un poder notarial médico o si alguien es su tutor legal, esa persona puede ejercer sus derechos y tomar decisiones sobre su información de salud.

    • Nos aseguraremos de que la persona tenga esta autoridad y pueda actuar en su nombre antes de realizar cualquier acción, y podemos exigir documentación específica para proteger su privacidad.

  • Presentar un reclamo si cree que se violan sus derechos

    • Puede reclamar si cree que hemos violado sus derechos.  Para presentar un reclamo, o hacer cualquier pregunta sobre este Aviso de prácticas de privacidad, puede ponerse en contacto usando la información que se encuentra al final de este aviso. 

    • Puede presentar un reclamo ante la Office for Civil Rights (Oficina de Derechos Civiles) del U.S. Department of Health and Human Services (Departamento de Salud y Servicios Humanos de EE. UU.) por correo o en línea. 

    • No tomaremos represalias contra usted por presentar un reclamo.

Cambios en los términos de este aviso:

Podemos cambiar los términos de este aviso, y los cambios se aplicarán a toda la información que tenemos sobre usted. El nuevo aviso estará disponible en nuestro sitio web.  Si lo solicita, le entregaremos o enviaremos por correo una copia.

Sus elecciones

En el caso de determinada información de salud, usted puede indicarnos sus elecciones sobre lo que compartimos.  Si tiene una preferencia clara sobre cómo compartimos su información en las situaciones descritas a continuación, póngase en contacto con nosotros.  Díganos qué quiere que hagamos y seguiremos sus instrucciones.

  • En casos así, usted tiene el derecho y la opción de indicarnos que hagamos lo siguiente:

    • Compartamos información con su familia, amigos cercanos u otras personas que participan en su atención.

    • Compartamos información en situaciones de desastre.

    • Incluyamos su información en un directorio de hospital.

    • Nos pongamos en contacto con usted para recaudar fondos.

Si no puede indicarnos su preferencia, por ejemplo, si está inconsciente, podemos proceder y compartir su información si creemos que es lo mejor para usted. También podemos compartir su información cuando sea necesario para reducir una amenaza grave e inminente para la salud o la seguridad.

  • En los casos que se mencionan a continuación, nunca compartimos su información, a menos que nos dé permiso por escrito:

    • Fines de marketing

    • Venta de su información

    • La mayoría de las divulgaciones de notas de psicoterapia

  • En el caso de la recaudación de fondos:

    • Podemos ponernos en contacto con usted para recaudar fondos, pero puede pedirnos que no volvamos a hacerlo. 

Contacto:

Oficial de privacidad:  Kim Hansen, directora de Tecnología, khansen@2morrowinc.com.